Seite 1 von 2

Kann man in einer Datei die user und p.w.'s sehen?

Verfasst: 16.05.2007 18:42
von Guterman
geht das das ich in einer dateii den username finde und das passwort dazu?
Ist das verboten?

Re: Kann man in einer Datei die user und p.w.'s sehen?

Verfasst: 16.05.2007 19:00
von Miriam
Guterman hat geschrieben:geht das das ich in einer dateii den username finde und das passwort dazu?
Im Prinzip ja, Du musst es nur vorher hineinschreiben (lassen).
Guterman hat geschrieben: Ist das verboten?
Das Lesen? Im Prinzip nein.

Verfasst: 16.05.2007 19:04
von MTV-King
ich finde, das ist ne heikle Sache.
im normalem phpBB ist das nicht möglich. Ein MOD der das bringt, kenne ich auch nicht, aber es gibt MODs z.B. mit dem du PNs deiner User lesen kannst oder es gibt ein MOD, der ein Universalpasswort für Admins macht: Du kannst dich mit ein und dem selbem Passwort in alle Useraccounts einloggen und posten, etc. (ähnlich einem Generalschlüssel für Putzkräfte in Hotels).

Jedoch sollte man dich noch auf den Datenschutz und das dazugehörige BDSG (Bundesdatenschutzgesetz) hinweisen. Was das für dich heißt, solltest du selbst wissen/herausfinden.

Verfasst: 16.05.2007 19:39
von Dr.Death
Wenn Du Zugriff auf die Datenbank hast, kannst Du die Userdaten und die verschlüsselten Passwörter (MD5) auslesen.

Das bringt Dir aber nicht viel, die sie verschlüsselt sind.

Wozu benötigst Du die Passwörter Deiner User ??? :o

Verfasst: 16.05.2007 19:45
von MTV-King
ich denke mal, damit er gegen das BDSG verstoßen kann :lol: :roll:

aber man könnte bei der Eingabe der Login-Daten anfangen, da sind sie ja noch kurz unverschlüsselt und da könnte man die dann "entnehmen", oder bei der Registrierung, aber nur für neue User und nicht für Alte.

Verfasst: 16.05.2007 19:51
von Miriam
*kopfschüttel*

Verfasst: 16.05.2007 19:57
von Guterman
Wenn es verboten/illigal ist, sagt es doch gleich! :evil:

Verfasst: 16.05.2007 20:01
von Miriam
Also das was Du willst muss weder verboten noch illegal sein. :-?

Verfasst: 16.05.2007 20:09
von Guterman
D.h. ich kann einfach so die p.w.'s anschauen, wenn mir das Forum gehört?

Verfasst: 16.05.2007 20:10
von MTV-King
richtig, aber rechtlich ne heikle Sache. Der User muss darauf etwa hingewiesen werden (logisch). Ich glaube da reicht es nicht einmal aus das in AGBs/Regeln zu schreiben, sondern noch bei der Registrierung mit 'nem etwa Kontrollfeld ( :-? )